هشدار فوری CISA: حفره‌های امنیتی گیت‌لب و سیسکو در لیست سیاه بهره‌برداری قرار گرفتند

آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) در اقدامی فوری، دو آسیب‌پذیری بحرانی در محصولات گیت‌لب و سیسکو را به فهرست «آسیب‌پذیری‌های بهره‌برداری‌شده» (KEV) خود اضافه کرده است. این تصمیم پس از آن اتخاذ شد که شواهد متعددی از تلاش هکرها برای سوءاستفاده از این حفره‌های امنیتی در محیط‌های عملیاتی به دست آمد. با توجه به ماهیت این باگ‌ها، نهادهای دولتی آمریکا موظف شده‌اند تا ضرب‌الاجل مشخصی را برای اعمال وصله‌های امنیتی و ایمن‌سازی زیرساخت‌های خود در نظر بگیرند.

یکی از این موارد، نقص امنیتی در گیت‌لب است که به دلیل عدم اعتبارسنجی صحیح عبارات منظم در تنظیمات CI/CD ایجاد شده و به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کدهای مخرب خود را روی سرور اجرا کنند. شدت این آسیب‌پذیری به قدری بالاست که امتیاز ۱۰ از ۱۰ را دریافت کرده است. گزارش‌ها نشان می‌دهد که پیش‌تر تلاش‌هایی برای نفوذ به زیرساخت‌های «آلپاین لینوکس» از همین طریق صورت گرفته بود؛ هرچند این حملات در نهایت ناکام ماندند، اما تیم فنی این توزیع لینوکسی مجبور شد برای اطمینان از امنیت، کل سیستم خود را از نو بازسازی کند.

در سوی دیگر، محصولات فایروال سیسکو نیز با یک نقص امنیتی مواجه هستند که می‌تواند منجر به از کار افتادن ناگهانی دستگاه و ایجاد شرایط منع سرویس (DoS) شود. اگرچه سیسکو تایید کرده که این آسیب‌پذیری در حال حاضر توسط مهاجمان مورد سوءاستفاده قرار می‌گیرد، اما هنوز جزئیات دقیقی درباره هویت عاملان این حملات یا مقیاس سازمان‌های هدف قرار گرفته منتشر نشده است. این رویداد بار دیگر اهمیت به‌روزرسانی سریع تجهیزات شبکه و نرم‌افزارهای مدیریت کد را در برابر تهدیدات پیشرفته سایبری گوشزد می‌کند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید